Здравствуйте, Хихин. Вы писали 6 мая 2008 г., 7:41:24:
> Здравствуйте Andrey V. Samopal > В сообщении от 6 мая 2008 Andrey V. Samopal написал(a): >> Здравствуйте, Хихин. >> >> Вы писали 5 мая 2008 г., 21:38:02: >> > Здравствуйте Andrey V. Samopal >> > >> > В сообщении от 5 мая 2008 Andrey V. Samopal написал(a): >> >> но проблема в том, что если просто суммировать байты по IP >> >> SELECT INET_NTOA(ip_daddr), sum(ip_totlen) FROM ulog GROUP BY ip_daddr >> >> у меня не сходятся цифры, сравнивая полученный результат с >> >> обработанным сквидовым access.log >> > >> > Они вроде и теоретически не должны сходится >> >> Тогда почему большая разница в 2 раза >> по access.log 50 М, по ulogd 126 М > Мне трудно судить почему такая большая разница, но через iptables проходит > весь трафик, а через squid только часть (например, не проходит почта). Но, > возможен вариант, что вы не там вставили цепочку подсчёта трафика, и помимо > трафика пользователей squid считается и трафик самого сервера. У меня только одно правило в iptables -A OUTPUT -p tcp -m tcp --sport 3128 -j ULOG --ulog-prefix "SQUID_OUT" --ulog-cprange 48 --ulog-qthreshold 50 Все остальное стандарт дефолтного конфига -- С уважением, Andrey mailto:[EMAIL PROTECTED] _______________________________________________ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
